2026年宁夏公务员人民警察考试（网络安全技术职位专业科目）经典试题及答案

2026年宁夏公务员人民警察考试（网络安全技术职位专业科目）经典试题及答案一、单项选择题（每题只有一个正确选项，共30题）1.在网络取证调查中，调查人员需要对获取的硬盘镜像进行完整性校验。为了确保镜像文件与原始硬盘数据一致，通常使用哪种算法来计算哈希值？A.MD5B.Base64C.AESD.ROT132.某公安局网络安全保卫大队在对一起黑客入侵案件进行分析时，发现攻击者使用了特定的Shellcode。该Shellcode的主要功能是通过系统调用设置一个反向连接的Shell。在Linux系统中，该Shellcode最可能调用的系统调用号或库函数是？A.execveB.connectC.socket,connect,dup2,execveD.fork,exit3.根据《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者在采购网络产品和服务时，应当按照规定与提供者签订什么文件？A.保密协议B.安全保密协议C.网络安全审查合同D.数据保护协议4.在TCP/IP协议栈中，如果攻击者构造一个TCP数据包，其标志位为SYN，但源IP地址被伪造为不存在或不可达的地址。这种攻击通常被称为？A.SYNFlood攻击B.ACKFlood攻击C.UDPFlood攻击D.Land攻击5.某Web应用程序存在SQL注入漏洞。攻击者输入的Payload为`'OR1=1--`。当后端数据库执行该查询时，如果使用的是MySQL数据库，下列哪个符号在MySQL中通常用于注释掉后续语句？A.#B.--C.;D./**/6.在Windows操作系统日志分析中，事件ID为4624的日志记录表示？A.账户登录成功B.账户登录失败C.账户注销D.特权使用7.宁夏某政府网站的数据库服务器被入侵，调查人员发现数据库文件被加密，且文件后缀名被更改为`.locked`。攻击者留下了一个勒索信，要求支付比特币以解密。这种恶意软件通常被称为？A.木马B.勒索软件C.蠕虫D.间谍软件8.在公钥密码体制中，发送方用接收方的公钥对消息进行加密，接收方用自己的什么密钥进行解密？A.公钥B.私钥C.会话密钥D.对称密钥9.下列关于防火墙状态的检测技术中，能够检测出应用层攻击并维护连接状态表的是？A.包过滤防火墙B.状态检测防火墙C.应用层代理防火墙D.电路级网关10.在Linux系统中，权限控制非常严格。若要将文件`script.sh`的权限设置为所有者可读写执行，所属组和其他用户只读，应该使用的命令是？A.chmod744script.shB.chmod755script.shC.chmod644script.shD.chmod777script.sh11.在网络协议分析中，Wireshark捕获到一个数据包，其显示过滤器表达式为`http.request.method=="POST"`。这个过滤器的目的是？A.只显示HTTP响应包B.只显示HTTPPOST请求包C.只显示HTTPGET请求包D.显示所有TCP数据包12.某APP在收集用户个人信息时，未明示收集的目的、方式和范围，且强制用户授权。这种行为违反了《中华人民共和国个人信息保护法》中的什么原则？A.最小必要原则B.知情同意原则C.公开透明原则D.确保安全原则13.在渗透测试中，Nmap工具常用于端口扫描。若要执行隐蔽性较高，不进行完整的TCP连接（不完成三次握手）的扫描，应使用什么扫描类型？A.-sTB.-sSC.-sUD.-sA14.某单位内部网络发生了ARP欺骗攻击，导致大量用户无法正常上网。ARP欺骗攻击的根本原因是ARP协议缺乏什么机制？A.认证机制B.加密机制C.验证机制D.序列号机制15.在Web安全中，CORS（跨源资源共享）是一种机制。如果配置不当，例如将`Access-Control-Allow-Origin`设置为`*`，可能导致什么安全风险？A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）结合数据泄露D.文件包含漏洞16.我国网络安全等级保护制度（等保2.0）将信息系统保护等级分为几级？A.3级B.4级C.5级D.6级17.某警用数字取证分析员在使用Volatility工具分析一个Windows7系统的内存镜像时，首先需要确定系统的配置信息，特别是Profile（系统版本）。下列哪个命令用于帮助确定Profile？A.volatilitypslistB.volatilityimageinfoC.volatilitynetscanD.volatilityhivelist18.在密码学中，消息认证码（MAC）用于提供数据完整性和认证。HMAC是一种基于哈希函数的MAC。如果Alice发送消息给Bob，并附带HMAC，为了验证，Bob需要知道？A.Alice的公钥B.共享密钥C.Alice的私钥D.不需要任何密钥19.某网站存在文件上传漏洞，攻击者上传了一个名为`webshell.php`的文件，但网站前端对后缀名进行了限制。攻击者可能利用什么绕过技术？A.00截断B.双重编码C.MIME类型欺骗D.以上皆可能20.在IPv6地址`2001:0db8:85a3:0000:0000:8a2e:0370:7334`中，可以使用双冒号`::`替代连续的零块。压缩后的正确写法是？A.2001:db8:85a3::8a2e:370:7334B.2001:db8:85a3:0:0:8a2e:370:7334C.2001:db8:85a3:::8a2e:370:7334D.2001:db8:85a3:0000::8a2e:0370:733421.下列哪项不是恶意代码分析中的静态分析技术？A.反汇编B.字符串提取C.代码签名验证D.沙箱运行行为监控22.某网络安全工程师配置了IDS（入侵检测系统）。IDS放置在防火墙内部，主要用于检测已经穿过防火墙的内部网络流量。这种部署模式属于？A.串联模式B.旁路模式C.透明模式D.混合模式23.在Python的`requests`库中，如果遇到SSL证书验证错误（例如自签名证书），为了继续访问，可以将`verify`参数设置为？A.TrueB.FalseC.NoneD.024.某电商网站为了防止暴力破解密码，实施了账户锁定策略：连续失败5次后锁定账户1小时。这种安全控制属于？A.预防性控制B.侦探性控制C.纠正性控制D.恢复性控制25.在DNS协议中，查询类型为TXT的记录通常用于？A.记录邮件服务器B.记录主机别名C.记录文本信息，常用于SPF验证D.记录IPv6地址26.在Linux系统中，`/etc/passwd`文件存储了用户信息，而`/etc/shadow`文件存储了？A.用户密码哈希B.用户组信息C.用户登录历史D.用户计划任务27.针对移动端APP的安全测试，若要抓取HTTPS流量，通常需要在手机上安装什么文件？A.CA根证书B.SSL证书C.私钥文件D.配置文件28.在数据库安全中，视图可以作为一种安全机制。通过视图，可以限制用户只能访问表中的特定列或行，这遵循了什么安全模型？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.Bell-LaPadula模型29.某单位发生数据泄露事件，经调查，是因为一名离职员工保留了离职前的VPN账号密码。这主要反映了什么安全管理问题？A.缺乏入侵检测系统B.缺乏访问控制列表C.账号生命周期管理不到位D.缺乏数据加密30.在XSS（跨站脚本攻击）中，攻击者将恶意脚本存储在目标数据库中，当其他用户访问含有该数据的页面时触发。这种XSS类型称为？A.反射型XSSB.存储型XSSC.DOM型XSSD.基于盲注的XSS二、多项选择题（每题有两个或两个以上正确选项，共15题）31.下列关于网络钓鱼攻击的社会工程学特征，描述正确的有？A.利用权威机构（如公安、税务）的名义制造紧迫感B.诱导受害者点击恶意链接或下载附件C.往往伴随着伪造的网站界面D.完全依赖技术漏洞，无需人为交互32.在计算机取证中，电子证据的收集必须遵循的原则包括？A.及时性原则B.合法性原则C.完整性原则D.连续性原则33.下列哪些工具常用于网络流量抓包与分析？A.TcpdumpB.WiresharkC.NmapD.Netcat34.根据刑法第二百八十五条、二百八十六条及相关司法解释，下列哪些行为可能构成破坏计算机信息系统罪？A.修改国家事务领域的计算机信息系统功能B.增加计算机信息系统数据，造成后果严重C.制作、传播计算机病毒，影响系统正常运行D.违反国家规定，侵入计算机信息系统（仅侵入未破坏）35.下列关于Web前端安全的HTTP响应头，描述正确的有？A.`X-Frame-Options:DENY`用于防止点击劫持B.`Content-Security-Policy`用于定义资源加载策略，防止XSSC.`Set-Cookie`标记`HttpOnly`可以防止JavaScript获取Cookie，缓解XSS窃取D.`Server`头部隐藏可以增加攻击者探测服务器版本的难度36.常见的中间人攻击（MITM）技术手段包括？A.ARP欺骗B.DNS劫持C.SSL剥离D.SQL注入37.在Linux日志分析中，`/var/log/`目录下包含哪些关键日志文件？A.messages（系统主日志）B.secure（安全相关日志）C.auth.log（认证日志，部分发行版）D.boot.log（系统启动日志）38.下列哪些属于对称加密算法？A.DESB.AESC.RSAD.RC439.等级保护2.0要求的安全管理中心包括？A.系统管理B.审计管理C.安全管理D.隐私管理40.在应急响应中，针对被入侵的服务器，正确的处置步骤包括？A.断开网络连接（或拔线）以防止攻击蔓延和数据外传B.立即重启服务器以“清理”内存C.对内存和磁盘进行镜像备份D.分析日志，寻找入侵痕迹和后门41.下列关于虚拟专用网（VPN）技术的描述，正确的有？A.IPSecVPN工作在网络层B.SSL/TLSVPN工作在传输层或应用层C.VPN可以建立加密隧道，保护数据传输机密性D.PPTP协议已被认为不够安全，存在漏洞42.恶意代码为了实现持久化（Persistence），在Windows系统中常采用的方法有？A.修改注册表Run键值B.创建计划任务C.替换系统关键文件（如DLL劫持）D.利用WMI事件订阅43.下列哪些是OWASPTop10中的安全风险？A.BrokenAccessControl（失效的访问控制）B.CryptographicFailures（加密失败）C.Injection（注入）D.SecurityMisconfiguration（安全配置错误）44.在进行代码审计时，关注C/C++语言中的危险函数主要包括？A.strcpyB.strcatC.sprintfD.system45.关于区块链技术在电子存证中的应用，优势包括？A.数据不可篡改B.全程留痕C.去中心化，多方共识D.绝对匿名，无法追踪三、判断题（正确的选A，错误的选B，共20题）46.在TCP协议中，FIN标志位用于释放连接，但在单方向关闭连接时，仍可发送数据。47.MD5算法因其抗碰撞性强，目前在数字签名和SSL证书中仍被广泛推荐使用。48.“零日漏洞”是指已经被软件厂商发现并发布了补丁，但用户尚未安装的漏洞。49.在Linux系统中，root用户拥有最高权限，因此其UID固定为0。50.公安机关在办理网络安全案件时，为了及时破案，可以在没有办理相关手续的情况下对嫌疑人的个人电子设备进行远程勘验。51.SQL盲注比普通SQL注入更难利用，因为攻击者无法从回显页面直接获取数据。52.HTTPS协议通过SSL/TLS加密数据，因此只要使用了HTTPS，网站就是绝对安全的。53.端口扫描中，全连接扫描的特征最明显，容易被防火墙记录。54.数字水印技术可以用于多媒体数据的版权保护，也可以用于泄露数据的溯源。55.蜜罐技术是一种主动防御技术，旨在诱捕攻击者并分析其行为。56.在Windows系统中，文件属性设置为“隐藏”后，就无法被系统查看了。57.特权账号管理（PAM）中，应该定期审计特权账号的使用情况，并实施职责分离。58.数据库中的事务具有原子性、一致性、隔离性和持久性，简称ACID特性。59.所有的网络攻击行为都会导致目标主机服务立即中断。60.在IPv4地址中，通常被用作回环地址，用于本机测试。61.社会工程学攻击仅通过电子邮件进行，无法通过电话或面对面实施。62.逻辑炸弹是一种恶意程序，它只有在特定条件满足时（如特定日期）才会被触发执行。63.使用强密码策略（如长度、复杂度要求）可以有效防止暴力破解和字典攻击。64.路由器作为网络边界设备，开启ACL（访问控制列表）只能过滤基于IP地址的流量，无法过滤端口号。65.网络安全态势感知是基于环境，感知动态变化，对安全趋势进行预测和预警的技术。四、情景分析与综合应用题（共3大题，含计算、分析、简答）66.【案例分析题】某自治区重点新闻网站遭受了复杂的DDoS攻击和Web入侵尝试。作为网络安全技术岗位的民警，你捕获了攻击流量并分析了服务器日志。(1)在流量分析中，发现大量ICMPEchoRequest（Type8）数据包，其Payload部分远大于正常Ping包（正常为64字节），且填充数据呈现特定的字符模式。请判断这属于什么类型的DDoS攻击？并简述其攻击原理。(2)同时，Web服务器日志显示大量针对`/login.php`的POST请求，其中参数`username`包含`'UNIONSELECT1,version(),3--`。请解释攻击者的意图，并写出防御此类攻击的两种有效措施。(3)经查，攻击源IP遍布全球，但经过溯源分析，发现这些受控主机都感染了某类恶意程序。这类被攻击者控制的“僵尸网络”节点通常使用什么协议接收C2（命令与控制）服务器的指令？列举两种常见的C2通信协议或方式。67.【计算与原理题】在一次网络取证中，警方截获了一段加密通信。假设攻击者使用了简化的RSA算法进行密钥交换（仅用于教学演示，实际RSA更复杂）。已知公钥(e已知私钥d=明文消息M对应的数字编码为123。(1)请使用LaTeX格式写出RSA加密的计算公式，并计算密文C。(2)请使用LaTeX格式写出RSA解密的计算公式，并验证解密后的明文。(3)简述在网络安全通信中，为何通常不直接使用RSA传输大量数据，而是结合对称加密算法（如AES）使用？68.【综合应用题】某市公安局接到报案，某互联网公司内部员工涉嫌利用职务之便，非法下载并出售公民个人信息。(1)作为技术负责人，你带队前往现场进行电子数据取证。请列出进入现场后的前5个关键步骤（从接触现场到提取证据）。(2)在嫌疑人工作电脑中，发现一个名为`data_backup_2026.sql`的文件，但文件头部二进制特征显示为`D0CF11E0A1B11AE1`。请判断该文件的实际格式是什么？这说明了什么问题？(3)审计发现，该员工利用了Web系统的一个越权漏洞（IDOR），通过遍历URL中的`user_id`参数下载了其他用户的数据。请从代码开发角度，简述如何修复此类越权访问漏洞。参考答案及解析一、单项选择题1.A解析：MD5和SHA系列是常用的哈希算法，用于数据完整性校验。虽然MD5存在碰撞风险，但在取证中确认已知文件的哈希值或镜像一致性时仍广泛使用。Base64是编码，AES是加密，ROT13是简单编码。2.C解析：反向连接Shell的Shellcode逻辑通常是：1.创建socket；2.连接攻击者IP；3.将标准输入、输出、错误重定向到socket（dup2）；4.启动Shell（execve）。3.B解析：《网络安全法》第37条（部分版本表述）及关键信息基础设施安全保护办法要求，CII运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议。4.A解析：伪造源IP发送SYN包，导致服务器向不存在或不可达的IP发送SYN-ACK，并等待ACK，从而耗尽服务器连接资源，是SYNFlood攻击。5.B解析：在MySQL中，`--`（后面必须跟空格）是注释符。`#`也是注释符，但题目中给出的Payload使用的是`--`。6.A解析：Windows安全日志中，4624是“帐户已成功登录”，4625是登录失败。7.B解析：加密文件并勒索赎金是勒索软件的典型特征。8.B解析：公钥加密的数据只能用对应的私钥解密。9.B解析：状态检测防火墙通过维护连接状态表，监控TCP连接状态，能够防御基于状态的攻击，比包过滤更安全，比应用层代理性能更好。10.A解析：rwx=7(4+2+1),r--=4,r--=4。所以是744。11.B解析：`http.request.method=="POST"`是Wireshark显示过滤器，专门用于筛选HTTPPOST请求。12.B解析：未明示收集目的、方式、范围且强制授权，严重违反了知情同意原则，同时也涉及最小必要原则的违反，但题目核心描述的是“未明示...强制授权”，侧重知情同意。13.B解析：`-sS`是SYN扫描（半开扫描），隐蔽性较高，不完成三次握手。`-sT`是全连接。14.A解析：ARP协议在设计时基于信任局域网内所有节点，缺乏对ARP请求和响应报文的认证机制。15.C解析：CORS配置`*`允许任意域跨域读取资源。如果网站存在用户敏感数据且依赖Cookie认证（未设置SameSite等），结合XSS攻击，攻击者可以跨域读取数据。虽然它本身不直接导致CSRF，但它配合XSS可以造成数据泄露。更准确地说，宽松的CORS主要风险是跨域数据窃取。16.C解析：等保2.0分为5级，一级最低，五级最高。17.B解析：`imageinfo`用于检测镜像的操作系统版本、架构等信息，帮助确定正确的Profile。18.B解析：HMAC使用共享密钥生成和验证。19.D解析：00截断（利用解析漏洞）、双重编码（绕过WAF）、MIME类型欺骗（绕过前端JS检测）都是常见的绕过文件上传限制的技术。20.A解析：IPv6压缩规则：前导零可省略，连续的零块可用`::`替代，且`::`只能出现一次。`0000:0000`被压缩为`::`。21.D解析：沙箱运行属于动态分析，观察恶意代码实际运行行为。22.B解析：IDS通常采用旁路模式（通过交换机端口镜像获取流量），不影响网络正常转发。IPS才多用串联模式。23.B解析：`verify=False`可以禁用SSL证书验证。24.A解析：通过锁定策略直接阻止攻击者继续尝试，属于预防性控制。日志记录是侦探性，解锁是纠正性。25.C解析：TXT记录通常用于文本注释，在邮件安全中用于SPF（SenderPolicyFramework）记录。26.A解析：`/etc/shadow`专门存储加密后的密码哈希值。27.A解析：抓取HTTPS（SSL/TLS）流量需要进行中间人解密，必须让设备信任抓包工具的CA根证书。28.A解析：视图是SQL层面的对象权限控制，属于DAC的范畴（在系统权限控制下，对象所有者授予的权限）。29.C解析：员工离职后账号未及时注销或回收，属于账号生命周期管理不到位。30.B解析：恶意脚本存储在数据库中，每次访问页面时触发，是存储型XSS。二、多项选择题31.ABC解析：网络钓鱼主要利用社会工程学，通过制造紧迫感、伪造权威、诱导点击等手段，不完全依赖技术漏洞。32.ABC解析：取证原则包括合法性、及时性、完整性、客观性等。连续性通常指证据链的完整性，包含在完整性中。33.AB解析：Tcpdump是命令行抓包工具，Wireshark是图形化分析工具。Nmap是扫描器，Netcat是网络工具（瑞士军刀）。34.ABC解析：破坏计算机信息系统罪包括：对功能进行删除、修改、增加、干扰；对数据进行删除、修改、增加；故意制作、传播计算机病毒等。D选项仅构成非法侵入计算机信息系统罪。35.ABCD解析：这些都是常见的安全响应头配置，用于增强Web安全性。36.ABC解析：ARP欺骗、DNS劫持、SSL剥离都是典型的MITM手段。SQL注入是注入类攻击。37.ABCD解析：这些都是Linux系统中常见的日志文件或目录。38.ABD解析：DES、AES、RC4是对称加密。RSA是非对称加密。39.ABC解析：等保2.0安全管理中心包括：系统管理、审计管理、安全管理。40.ACD解析：断网是第一步防止损失；不能立即重启，会破坏内存证据（如恶意代码、未加密密码）；必须先镜像备份；最后分析日志。B错误。41.ABCD解析：IPSec是网络层（3层），SSL/TLS是传输层（4/5层）。PPTP确实存在安全性问题（如MPPE加密弱）。42.ABCD解析：这些都是Windows下常见的恶意代码持久化技术。43.ABCD解析：这四项都是OWASPTop102021中的项目。44.ABCD解析：这些是C/C++中常见的易造成缓冲区溢出或命令注入的危险函数。45.ABC解析：区块链具有不可篡改、全程留痕、去中心化共识的特点。D错误，区块链并非绝对匿名，通过链上分析和关联交易可以追踪实体。三、判断题46.A解析：TCP是全双工协议，一方发送FIN表示不再发送数据，但仍可接收数据，直到连接完全关闭。47.B解析：MD5已被证明存在强碰撞漏洞，不再推荐用于数字签名等高安全性场景。48.B解析：零日漏洞是指官方尚未发布补丁，公众也知之甚少的漏洞。49.A解析：Linux下UID0即为root，拥有最高权限。50.B解析：必须办理相关法律手续（如远程勘验笔录、电子数据检查笔录等），严格遵守法定程序。51.A解析：盲注无法从直接回显获取数据，只能通过布尔状态或时间延迟推断，利用难度更高。52.B解析：HTTPS不能保证网站绝对安全，可能存在SSL配置漏洞、中间人攻击（用户信任了假证书）、或应用层漏洞（如XSS）。53.A解析：全连接扫描完成三次握手，目标服务器会记录连接日志，容易被发现。54.A解析：数字水印可用于版权保护和泄密溯源（如给不同用户打不同水印）。55.A解析：蜜罐通过模拟漏洞和服务，诱捕攻击者，属于主动防御。56.B解析：隐藏属性只是UI层面的隐藏，通过系统设置或命令行（如`dir/a`）仍可查看。57.A解析：PAM的核心就是定期审计、职责分离、最小权限。58.A解析：ACID是数据库事务的四个基本特性。59.B解析：例如窃取数据的攻击（嗅探、SQL注入）通常不会导致服务中断。60.A解析：是标准的回环地址。61.B解析：社会工程学包括电话（钓鱼电话）、面对面（假冒身份）等多种方式。62.A解析：逻辑炸弹满足特定条件才触发，是恶意代码的一种。63.A解析：强密码策略增加了暴力破解的难度和时间成本。64.B解析：扩展ACL（EACL）可以基于源IP、目的IP、协议号、端口号等进行过滤。65.A解析：态势感知的定义就是基于环境，动态感知，并进行预测预警。四、情景分析与综合应用题66.【案例分析题】(1)答案：ICMPFlood攻击（或PingFlood）。解析：攻击利用大量ICMPEchoRequest包淹没目标带宽或资源。Payload大于正常且含特定模式，可能是为了增加带宽消耗或绕过基于包大小的检测。(2)答案：攻击者意图利用SQL注入漏洞，通过UNION查询联合查询，获取数据库的版本信息（`version()`），为后续进一步渗透（如获取表名、列名、数据）做准备。防御措施：1.使用预编译语句（参数化查询）。2.对用户输入进行严格的过滤和转义。3.部署Web应用防火墙（WAF）。4.遵循最小原则，限制数据库账户权限。(3)答案：常见的C2通信协议/方式包括：1.HTTP/HT